厳重に監視された DMZ セグメントでマルウェアをエミュレートすることは、コールバック ドメインと企業の PC で実行されているマルウェアとの間のネットワーク ベースのトランザクションを観察するための最適なオプションです。このアプローチは、マルウェアが実行される隔離された環境を提供し、横方向の拡散や攻撃者による検出のリスクを軽減します。さらに、DMZ を厳重に監視して、攻撃者の戦術や手法に関する情報を収集できます。参考資料: CompTIA Security+ 学習ガイド、129 ページ

フラット ネットワークは、コスト、メンテナンス、管理の削減を目的としたコンピュータ ネットワーク設計アプローチです。フラット ネットワークは、デバイスを個別のスイッチではなく単一のスイッチに接続することで、コンピュータ ネットワーク上のルーターとスイッチの数を減らすように設計されています。

-----
Cuckoo は、内部でプログラムを実行し、マルウェアを識別するために特別に作成されたサンドボックスです。サンドボックスは、プログラムをシステムの他の部分から分離し、その動作を監視する仮想化環境です。Cuckoo は、実行可能ファイル、ドキュメント、URL など、さまざまな種類のファイルを分析できます。Cuckoo は、ネットワーク トラフィック、ファイル操作、レジストリの変更、API 呼び出しなど、既知の脅威に対するファイルのアクティビティのレポートを提供できます。
セキュリティ オペレーション センターは、Cuckoo を実装してファイルを実行し、悪意のあるアクティビティをテストし、分析レポートを生成できます。Cuckoo は、セキュリティ オペレーション センターがマルウェア感染を検出して防止し、インシデントを調査し、脅威インテリジェンスを実行するのに役立ちます。

説明
動的コード分析ツールは、実行時にソフトウェアをテストおよび分析することで、この環境での脆弱性検出を改善できるセキュリティツールです。動的コード分析では、メモリリーク、バッファオーバーフロー、入力検証エラーなど、ソースコードや静的分析では確認できない潜在的な脆弱性、エラー、パフォーマンスの問題を特定できます。動的コード分析では、実際のシナリオやユーザー入力をシミュレートして、ソフトウェアの動作と機能を評価することもできます。